模糊测试

functori/dev/gaia

全局API完整性评估器

trinadh465/external_libexif_aosp10_r33_cve-2020-0181

用于解析、编辑和保存EXIF数据的C语言库，已针对CVE-2020-0181进行修补，以防止EXIF标签解析中的堆缓冲区溢出。

personnumber3377/windows_tcpip_fuzz

这是我尝试使用scapy对Windows中的tcpip.sys驱动程序进行模糊测试。灵感来自此漏洞：https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-d…

abandon1337/cve-2024-0762

CVE-2024-0762 的概念验证漏洞利用程序，针对 UEFI 固件中的缓冲区溢出漏洞，演示用于安全研究的利用技术。

pazhanivelmani/webp_android10_r33_cve-2023-1999

CVE-2023-1999的概念验证漏洞利用，针对Android 10 (r33)上的WebP编解码库。展示了libwebp库中的堆缓冲区溢出漏洞，可通过特制的WebP图像实现远程代码执行。

kevinherron/stack-overflow-poc

CVE-2018-12086影响多个OPC UA栈的概念验证

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

使用 libFuzzer 和 AddressSanitizer 构建的模糊测试器集合，用于自动检测 C/C++ 代码中的缺陷。

shaikusaf/external_wpa_supplicant_8_aosp10_r33cve-2021-0326

Android Wi-Fi漏洞研究仓库，包含针对CVE-2021-0326的已修补wpa_supplicant源代码，便于分析和测试安全修复。

jfrog/jfrog-cve-2023-43786-libx11_dos

CVE-2023-43786 的概念验证，这是 libX11 中的一个整数溢出漏洞，可导致无限循环拒绝服务（DoS）。演示了如何通过 sxpm 配合特制的 XPM 文件来触发该漏洞。

abrewer251/cve-2024-38475_sonicboom_apache_url_traversal_poc

CVE-2024-38475（SonicBoom）Apache URL 遍历漏洞的概念验证扫描器。自动化 TLS 协商、目录扫描、遍历验证和载荷模糊测试，以检测未授权文件访问。

usscltd/aalogger

CVE-2017-9627 CVE-2017-9629 CVE-2017-9631

pazhanivel07/openjpeg-2.3.0_cve-2020-27824

CVE-2020-27824 漏洞复现环境，针对 OpenJPEG JPEG 2000 编解码器，支持漏洞分析、模糊测试及二进制利用测试。

shaikusaf/external_libexif_aosp10_cve-2020-0452

C库，用于解析、编辑和保存EXIF数据，重点解决AOSP10中的CVE-2020-0452问题。提供元数据提取和操作的API。

szymonh/d-os-descriptor

CVE-2022-25258 - 针对 USB gadget 的 OS 描述符处理器的演示漏洞利用

spiralbl0ck/cve-2024-24685

崩溃文件（针对 CVE-2024-24685 的 PoC）

t-guerrero/axios-redos

Axios Redos (CVE-2021-3749) 概念验证